リソース

本書でのリソースとは、OpenFrameシステムで使用されるデータセット以外のすべてのリソースを意味します。リソースは、トランザクション・タイプまたはターミナル・タイプに分類することが可能であり、この分類をクラスといいます。

データセットと同様、事前に登録されたリソースの権限レベルに従って特定のリソースにアクセスしようとするユーザーからリソースを保護するためには、該当のリソース・プロファイルを登録する必要があります。リソースのアクセス・レベルは、データセットの権限設定を参照してください。リソース・プロファイルの内容はデータセットと同じですが、リソースにはクラスを別途明示する必要があります。

クラスは、TACFに定義されているリソースをタイプ別に分類したものです。クラスには、メンバー・クラスとリソース・グループ・クラスがあります。メンバー・クラスとリソース・グループ・クラスは互いに参照することができます。リソースのタイプによって以下のように分類されます。

以下は、TACFに定義済みのメンバー・クラスとリソース・グループ・クラスです。

TACFでサポートされるリソース・プロファイルには、個別リソース・プロファイル、一般リソース・プロファイル、グループ・リソース・プロファイルがあります。

新しいリソースを登録するとリソース・プロファイルが作成され、リソースを登録する際に指定した情報がプロファイルの各フィールドに保存されます。リソースの登録時には、クラス名(CLASSNAME)とプロファイル名(PROFILENAME)を必ず指定してください。その他のフィールドはユーザーが定義した設定値によって自動的に設定されます。

以下は、リソース・プロファイルに保存されるリソースの情報です。

以下の2つの方法でリソースの権限を設定することができます。

データセットの権限をチェックする際、各データセットのプロファイルを登録するのではなく、データセットが属しているボリュームを使用して権限をチェックすることができます。ボリュームをUNIFYDSクラスのリソースとして登録する場合、データセット・プロファイルによって保護されないデータセットの場合は、UNIFYDSに登録されたボリューム情報を使用して権限をチェックします。

この機能を使用するには、OpenFrame環境設定のtacfサブジェクト、AUTH_OPTIONセクションのENABLE_UNIFYDSキーのVALUE項目をYESに設定します。

以下のように、ボリュームをUNIFYDSクラスに登録します。一般的なリソース・プロファイルを登録する方法と同じです。

ジョブの代理送信(Surrogated JOB Submit)とは、ジョブをサブミットするユーザーと実際にジョブを実行するユーザーが異なることをいいます。ジョブをサブミットして実行する際、一般的にはJCLにユーザーIDとパスワードを指定してサブミットされたジョブの実行権限を持つユーザーを明示します。一方、ジョブの代理送信では、ジョブの実行に必要なリソースへのアクセス権限をチェックする際、ジョブを送信したユーザーではなく、実際にジョブを実行するユーザーの権限をチェックします。

システムには、ジョブを送信するユーザーと実行するユーザーがそれぞれ存在することが可能であり、また異なる権限を持つことができるため、一般的にジョブを送信するユーザーとジョブを実行するユーザーを分離します。ただし、ジョブをサブミットするユーザーにJCLを参照できる権限がある場合は、JCLに記述されたジョブ実行者のパスワードが公開される恐れがあります。それを防ぐために、実行者のパスワードは記述せずにユーザーIDのみ記述して代理権限を登録します。

以下は、代理ジョブ・サブミットのリソースと権限を登録する例です。

リソース登録コマンド(RDEFINE)を使用して、ジョブの代理送信リソースを登録します。

代理ジョブ・サブミット・リソースへの権限を登録します。

TACFを使用してSUBMIT、STOP、REMOVE、HOLD、START、CANCEL、SUSPEND、RESUME、NICEへの権限チェック、およびスプール・データセットへのアクセス権限を設定することができます。

この機能を使用するには、OpenFrame環境設定のtjesサブジェクト、TACFセクションのCHECK_JOBNAMEAUTHおよびCHECK_SPOOLAUTHキーのVALUE項目が両方ともYESに設定されている必要があります。